Kali Linux无线网络渗透测试详解

WiFi是一个无线网络通信技术的标准。WiFi是一种可以将个人电脑、手持设备（如pad、手机）等终端以无线方式互相连接的技术。下面将介绍WiFi网络的基本知识。

网络按照区域分类，分为局域网、城域网和广域网。无线网络是相对局域网来说的，人们常说的WLAN就是无线网络，而WiFi是一种在无线网络中传输的技术。目前主流应用的无线网络分为GPRS手机无线网络上网和无线局域网两种方式。而GPRS手机上网方式是一种借助移动电话网络接入Internet的无线上网方式。

一般架设WiFi网络的基本设备就是无线网卡和一台AP。AP为Access Point的简称，一般翻译为“无线访问接入点”或“桥接器”，如无线路由器。它主要在媒体存取控制层MAC中扮演无线工作站与有线局域网络的桥梁。有了AP，就像有线网络的Hub，无线工作站可以快速轻易地与无线网络相连。

目前的无线AP可分为单纯型AP和扩展型AP。这两类AP的区别如下所述。

1．单纯型AP

单纯型AP由于缺少了路由功能，相当于无线交换机，仅仅提供一个无线信号发射的功能。它的工作原理是将网络信号通过双绞线传送过来，经过无线AP的编译，将电信号转换成为无线电信号发送出来，形成WiFi共享上网的覆盖。根据不同的功率，网络的覆盖程度也是不同的，一般无线AP的最大覆盖距离可达400米。

2．扩展型AP

扩展型AP就是人们常说的无线路由器。无线路由器，顾名思义就是带有无线覆盖功能的路由器，它主要应用于用户上网和无线覆盖。通过路由功能，可以实现家庭WiFi共享上网中的Internet连接共享，也能实现ADSL和小区宽带的无线共享接入。

WiFi的设置至少需要一个Access Point（AP）和一个或一个以上的客户端。AP每100ms将SSID（Service Set Identifier）经由beacons（信号台）封包广播一次。beacons封包的传输速率是1Mbit/s，并且长度相当的短。所以，这个广播动作对网络性能的影响不大。因为WiFi规定的最低传输速率是1Mbit/s，所以确保有的WiFi客户端都能收到这个SSID广播封包，客户端可以借此决定是否要和这一个SSID的AP连线。

当用户在配置AP时，会有一些常用术语配置项，如SSID、信道和模式等。下面分别对这些进行详细介绍。

1．SSID

SSID是Service Set Identifier的缩写，意思是服务集标识。SSID技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。

许多人认为可以将SSID写成ESSID，实际上SSID是个笼统的概念，包含了ESSID和BSSID，用来区分不同的网络，最多可以有32个字符。无线网卡设置不同的SSID就可以进入不同网络。SSID通常由AP广播出来，通过系统自带的扫描功能可以查看当前区域内的SSID。出于安全考虑可以不广播SSID，此时用户就要手动设置SSID才能进入相应的网络。简单地说，SSID就是一个局域网名称，只有设置为名称相同的SSID值的计算机才能互相通信。所以，用户会在很多路由器上都可以看到有“开启SSID广播”选项。

2．信道

无线信道也就是常说的无线的“频段（Channel）”，其是以无线信号作为传输媒体的数据信号传送通道。在无线路由器中，通常有13个信道。关于如何选择信道，在后面将会有详细的介绍。

3．模式

这里的模式指的是802.11协议的几种类型。通常在无线路由器中包括五种模式，分别是11b only、11g only、11n only、11bg mixed和11bgn mixed。下面对这5种模式进行详细介绍，如下所示。

❏11b only：表示网速以11b的网络标准运行。也就说表示工作在2.4GHz频段，最大传输速度为11Mb/s，实际速度在5Mbps左右。

❏11g only：表示网速以11g的网络标准运行。也就说工作在2.4GHz频段，向下兼容802.11 b标准，传输速度为54Mbps。

❏11n only：表示网速以11n的网络标准运行。802.11n是较新的一种无线协议，传输速率为108Mbps-600Mbps。

❏11bg mixed：表示网速以11b、g的混合网络模式运行。

❏11bgn mixed：表示网速以11b、g、n的混合网络模式运行。

4．频段带宽

频段带宽是发送无线信号频率的标准，频率越高越容易失真。在无线路由器的11 n模式中，一般包括20MHz和40MHz两个频段带宽。其中20MHz在11n的情况下能达到144Mbps带宽，它穿透性较好，传输距离远（约100米左右）；40MHz在11n的情况下能达到300Mbps带宽，穿透性稍差，传输距离近（约50米左右）。

5．WDS（无线分布式系统）

WDS（Wireless Distribution System，无线分布式系统）是一个在IEEE 802.11网络中多个无线访问点通过无线互连的系统。它允许将无线网络通过多个访问点进行扩展，而不像以前一样无线访问点要通过有线进行连接。这种可扩展性能，使无线网络具有更大的传输距离和覆盖范围。